NetSight beta

Telekom Peering

Welche Cloudflare-Adressbereiche ein Anschluss der Deutschen Telekom erreicht, alle fünf Minuten gemessen, mit Kontrollzielen außerhalb von Cloudflare und dem Übergabepunkt je Bereich.

Alle gemessenen Cloudflare-Bereiche erreichbar

Kein Ziel überschreitet die Schwellen für Paketverlust oder Verbindungsaufbau.

Paketverlust der letzten 24 Stunden
104.26.0.0/208.8.8.0/24
Störung0%5%10%15%20%Schwelle 15%Paketverlust12:0515:0518:0521:0500:0503:0506:0509:0512:00

Beide Linien laufen über denselben Anschluss. Läuft die blaue am Boden, während die rote ausschlägt, liegt es nicht am Anschluss.

Erkannte Störungen
TagZeitraumDauerSpitzeBetroffene Bereiche
14.09.2621:40–21:5014 Min20%3
13.09.2618:50–23:20274 Min90%6
Betroffene Bereiche
BereichErreicht überÜbergabeVerlustAufbauStatus
172.64.80.0/20Telekom (AS3320)Amsterdam, NL0%38msok
188.114.96.0/20CORE, Handle, The Free Dictionary +4Telekom (AS3320)Amsterdam, NL0%37msok
104.25.16.0/20freenodeTelekom (AS3320)Amsterdam, NL0%34msok
172.67.64.0/20DOI, PLOS, ScienceDailyTelekom (AS3320)Amsterdam, NL0%32msok
188.114.99.0/24Telekom (AS3320)Amsterdam, NL0%32msok

Die Telekom trägt diesen Verkehr nach Netherlands, bevor sie ihn abgibt

Übergabe im Ausland172.67.64.0/20, 188.114.96.0/20, 104.25.16.0/20, 172.64.80.0/20, 188.114.99.0/24 → Amsterdam, NetherlandsÜbergabe in Deutschland104.26.0.0/20, 162.159.128.0/19, 104.16.0.0/13, 1.1.1.0/24, 103.31.4.0/24, 104.16.240.0/20, 108.162.195.0/24, 141.101.90.0/24, 173.245.58.0/24, 190.93.244.0/22, 198.41.208.0/23 → Frankfurt, Berlin

Der letzte Router vor dem Transit-Anbieter gehört noch zu AS3320, also zum Netz der Telekom selbst. Der Umweg beginnt damit innerhalb ihres Netzes, nicht außerhalb.

Das ist der entscheidende Punkt, denn solche Beschwerden werden üblicherweise mit dem Hinweis beantwortet, die Störung liege außerhalb des Telekom-Netzes. Telekom und Cloudflare sind beide an den Knoten in Frankfurt & Berlin vertreten, und die dort übergebenen Bereiche kamen auf höchstens 20 % Verlust, gegenüber 20 % auf dem Weg über Netherlands.

11 weitere Cloudflare-Bereiche, alle unauffällig
BereichErreicht überÜbergabeVerlustAufbauStatus
103.31.4.0/24Lumen (AS3356)Berlin, DE0%102msok
104.26.0.0/20DOI, PLOS, ScienceDailyTelekom (AS3320)Frankfurt, DE0%34msok
198.41.208.0/23Lumen (AS3356)Berlin, DE0%18msok
173.245.58.0/24Lumen (AS3356)Berlin, DE0%18msok
141.101.90.0/24EPO, Espacenet, Brevo +2Lumen (AS3356)Berlin, DE0%17msok
190.93.244.0/22Lumen (AS3356)Berlin, DE0%17msok
104.16.240.0/20Read the Docs, Algolia, GoCardless +3Lumen (AS3356)Berlin, DE0%17msok
104.16.0.0/13ResearchGate, Creative Commons, W3C +34Lumen (AS3356)Berlin, DE0%17msok
1.1.1.0/24Cloudflare DNSLumen (AS3356)Berlin, DE0%16msok
162.159.128.0/19Vimeo, Medium, PayPal +8Lumen (AS3356)Berlin, DE0%16msok
108.162.195.0/24Lumen (AS3356)Berlin, DE0%16msok
Kontrollziele außerhalb Cloudflare
BereichBetreiberÜbergabeVerlustAufbauStatus
212.27.32.0/19Free (AS12322)0%27msok
198.27.92.0/24OVH (AS16276)0%26msok
152.53.184.0/22netcup (AS197540)0%23msok
140.82.121.0/24GitHub (AS36459)0%21msok
213.133.96.0/19Hetzner (AS24940)0%21msok
8.8.8.0/24Google (AS15169)0%16msok
Kennzahlen je Ziel
BereichØ VerlustMax VerlustØ AufbauMax AufbauAuffällige Läufe
103.31.4.0/240%20%107ms164ms1 / 288
172.64.80.0/200%20%50ms538ms2 / 288
188.114.96.0/202%20%43ms119ms1 / 288
104.25.16.0/200%20%43ms73ms1 / 288
104.26.0.0/200%20%43ms242ms1 / 288
172.67.64.0/200%20%42ms71ms1 / 288
188.114.99.0/242%20%43ms317ms9 / 288
212.27.32.0/190%20%41ms74ms1 / 288
198.27.92.0/240%20%39ms73ms1 / 288
152.53.184.0/220%20%36ms70ms1 / 288
140.82.121.0/240%20%35ms66ms1 / 288
213.133.96.0/190%15%35ms70ms1 / 288
198.41.208.0/230%20%36ms356ms2 / 288
173.245.58.0/240%20%36ms352ms1 / 288
141.101.90.0/240%20%35ms343ms1 / 288
190.93.244.0/220%20%35ms146ms1 / 288
104.16.240.0/200%20%35ms552ms2 / 288
104.16.0.0/130%20%35ms345ms1 / 288
1.1.1.0/240%20%34ms354ms1 / 288
162.159.128.0/190%20%35ms733ms2 / 288
108.162.195.0/240%20%34ms163ms1 / 288
8.8.8.0/240%20%28ms59ms1 / 288
Stand 12:00288 Messungen14.09.26 12:05 - 15.09.26 12:00ein Lauf alle 5 MinutenSchwelle 15 % Verlust oder 500 ms Aufbau20 ICMP-Pakete und 5 TCP-Verbindungen je Ziel

Warum es diese Seite gibt

Zwischen der Telekom und Cloudflare bestehen seit Jahren wiederkehrende Engpässe. Die Telekom unterhält praktisch kein direktes Peering mit Cloudflare und erreicht einen Teil der Adressbereiche über Transit-Anbieter wie GTT und Lumen. Sind diese Strecken zur Hauptzeit ausgelastet, verlieren Telekom-Anschlüsse Pakete zu einzelnen Cloudflare-Bereichen, während der Rest des Netzes völlig unauffällig bleibt.

Für Betroffene sieht das nach einer Störung des jeweiligen Dienstes aus, und es trifft immer nur einen Teil der Nutzer. Wer bei einem anderen Anbieter ist oder zufällig in einem anderen Adressbereich landet, merkt nichts. Diese Seite zeigt, welcher Bereich gerade betroffen ist und welcher nicht.

Wofür die Seite gilt

Gemessen wird von einem einzelnen Anschluss der Deutschen Telekom in Deutschland. Für Anschlüsse anderer Anbieter sagt die Seite nichts aus. Cloudflare verteilt Kunden über mehrere Adressbereiche, deshalb kann ein Dienst betroffen sein und ein anderer auf derselben Leitung einwandfrei laufen.

Questions

Warum ist nur ein Teil der Dienste betroffen?
Cloudflare verteilt seine Kunden auf mehrere Adressbereiche, und die Telekom erreicht diese über unterschiedliche Transit-Anbieter. Ist nur eine dieser Strecken überlastet, bricht genau der Dienst weg, der in diesem Bereich liegt, während alles andere normal läuft.
Liegt das Problem im Netz der Telekom?
Der Paketverlust tritt an der Übergabe zum Transit-Anbieter auf. Wenn die Tabelle zeigt, dass die Übergabe im Ausland stattfindet, hat die Telekom den Verkehr zuvor selbst über ihr eigenes Netz dorthin transportiert. Der Umweg beginnt also innerhalb ihres Netzes.
Was kann ich als Betroffener tun?
Technisch wenig. Ein VPN hilft, weil damit eine andere Quelladresse und dadurch meist eine andere Route genutzt wird. Sinnvoll ist außerdem, die Störung mit einem Traceroute in der Telekom-Community zu melden.
Warum Paketverlust und Verbindungsaufbau getrennt?
Der Verlust wird per ICMP gemessen, und ICMP kann an Anycast-Adressen gedrosselt werden. Die Zeit für einen echten TCP-Verbindungsaufbau lässt sich nicht drosseln und ist deshalb der belastbarere Wert.